产业|网安市场周度监测(2026-10-13)"

admin 2026-10-15 16:05:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

产业|网安市场周度监测(2026-10-13)

信息安全研究

2026年10月13日 15:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

点击蓝字 关注我们

网安市场周度监测提供每周一期的网络安全行业资本市场及政策动态追踪。主要监测内容包括当周的国内外投融资、并购以及IPO事件、上市公司动态、行业政策导向、行业研究报告以及国内外网络安全上市公

01资本市场动态

融资信息(10.05-10.11)

1. Hadrian:宣布完成4000万美元B轮融资

投资方:由Forgepoint Capital International、SmartFin领投,HV Capital、Motive Partners、Picus Capital、Oetker Ventures跟投

主要业务(荷兰:进攻性安全平台)

Hadrian开发了一个代理人工智能攻击性安全平台,帮助安全团队在漏洞被利用之前识别和解决漏洞。该公司的平台使用自主人工智能代理对应用程序、网络、云环境和其他攻击表面进行攻击性安全测试。它的技术通过模拟现实世界攻击者用来发现弱点和潜在攻击路径的活动来进行持续的安全评估。Hadrian结合了自动侦察、漏洞发现、漏洞利用和安全分析,为组织提供有关可利用风险的信息。该平台旨在与现有的安全工作流程集成,并为安全团队提供可操作的补救结果。Hadrian专注于使用自主安全测试来帮助组织持续评估其外部和内部攻击表面,并减少潜在漏洞的暴露。

2. doxx.net:宣布完成3800万美元A轮融资

投资方:由Andreessen Horowitz领投,Animo Ventures、Focal.vc跟投

主要业务(美国:AI智能体安全)

doxx.net推出「智能体定义网络」平台并随本轮开启公测:当AI智能体代替人浏览网站、调用API、传输文件时,由网络层而非应用层对智能体的可达范围与通信方式实施管控。平台为用户及智能体提供自有DNS根、私有IP空间与证书主权、对等加密通信(无需中央服务器)、DNS级威胁拦截、防火墙与隧道策略的API化配置,支持MCP协议让智能体直接驱动网络配置。

3. Rein Security:宣布完成2500万美元A轮

投资方:由Glilot Capital与Sienna Venture Capital联合领投,Corner Ventures、Atlacle、RNP Capital Advisors跟投

主要业务(美国/以色列:AI智能体安全)

Rein Security专注于企业AI代理的运行时安全。其平台基于专利的 sidecar(边车)技术,在客户自有云环境内随生产环境中的AI代理一同运行,将代理执行的每一行代码及数据库查询、API调用等资源访问关联起来,建立正常行为基线并实时阻断越权或异常操作,同时保障AI代理供应链安全,且无需将企业数据经网关或代理转发。

4. Fleuret AI:宣布完成400万欧元种子轮融资

投资方:由RAISE Ventures领投,Auriga Cyber Ventures、Wind Capital、Better Angle跟投,个人投资者参投

主要业务(法国:渗透测试)

Fleuret AI开发了一个自主渗透测试平台,该平台使用人工智能驱动的代理来执行攻击性安全工作流程。该平台自动进行安全测试,以识别应用程序和基础设施中的漏洞和配置错误。Fleuret AI专注于持续渗透测试,以便安全团队可以经常运行评估而不是依靠偶尔的人工参与。它的软件是为需要更快的反馈周期和可操作的发现的现代安全团队设计的。该平台支持网络安全计划,这些计划必须与监管和行业合规框架保持一致。Fleuret AI提供了用于配置测试、审查结果以及将调查结果集成到现有安全工作流程的工具。

5. Hilt:宣布完成420万美元种子轮

投资方:由Array Ventures领投,Verdict Capital、Base10 Partners、Brickyard、Liquid 2 Ventures、Sequel、Sarah Smith Fund、Alumni Ventures跟投

主要业务(美国:DLP)

Hilt 是一家数据安全公司,专注于数据移动治理与防泄露(DLP)。其平台在操作系统内核层部署元数据采集器(默认不读取文件内容),将数据移动事件与身份、工作负载上下文关联,利用图神经网络建立行为基线,识别“合法权限掩护下”的异常数据访问与外传行为,并可实时对云主机执行网络隔离响应,初期聚焦高频交易等性能敏感的金融场景,产品部署在客户自有环境内、按采集器年费收费。

IPO & 并购(10.05-10.11)

1. Plurilock:Quantum eMotion宣布收购Plurilock

主要业务(加拿大:身份安全)

Plurilock是AI驱动网络安全公司,核心能力为行为生物识别访问控制、身份管理与持续AI风险分析,客户覆盖企业级与政府级市场,持有加拿大、美国及NATO体系的公共部门采购渠道。

2. Riva Labs:Project Eleven宣布收购Riva Labs

主要业务(瑞士:后量子安全)

Riva Labs是一家专注于数字资产后量子安全的密码学与协议工程团队,擅长将以哈希为基础的后量子签名、后量子多方安全计算(MPC)、账户抽象、钱包基础设施与硬件签名等前沿研究转化为可部署的区块链系统,近期已在消费级硬件上完成后量子签名技术演示,并将AI深度融入研究与工程流程。

3. NetSentries:SGS宣布收购NetSentries

主要业务(阿联酋:MSSP)

NetSentries是网络安全与数字保障公司,专注为银行、金融机构及中东和印度地区受监管企业提供进攻性安全(红队、渗透测试)、独立安全保证与验证、AI与新兴技术安全评估、网络韧性及后量子密码就绪评估服务,其AI驱动的NST Assure平台可对企业暴露面提供持续的外部视角验证,推动客户从周期性测试转向持续威胁暴露管理(CTEM)。

4. msecure:sequrio宣布收购msecure

主要业务(德国:安全咨询)

msecure是信息安全与数据保护管理咨询公司,是德国中型企业尤其是医疗、教育机构及IT服务商的合规顾问。公司服务覆盖ISO 27001、TISAX等认证咨询与实施辅导,担任企业外部数据保护官(DSB),提供IT基础设施、数据保护、ISO 27001、数字数据与许可证审计等「基础检查」,并承接数据保护项目落地与信息安全培训。

5. aigner business solutions:sequrio宣布收购aigner business solutions

主要业务(德国:安全咨询)

aigner business solutions是德国信息安全、数据保护与合规咨询公司,公司核心服务包括担任企业外部数据保护官、支持GDPR结构化高效落地、信息安全管理系统(ISMS,ISO 27001/BS 7799)的咨询建设与审计、面向工业环境的IEC 62443认证与IT风险评估、IT项目管理及中小企业整体IT安全方案设计,并自研数据保护管理软件,大幅简化企业法定的文档记录义务。

6. Althammer & Kill:sequrio宣布收购Althammer & Kill

主要业务(德国:数据保护)

Althammer & Kill是数据保护、IT安全与合规专业服务商,隶属于平台集团的核心资产之一,服务范围覆盖德国全国的企业与公共机构。公司设有数据保护、信息安全、云与网络安全、合规与风险评估四大核心业务板块,擅长在「法律与技术的交叉地带」提供落地服务,并自主研发运营「Datenschutz Digital」数字化数据保护服务与A&K合规驾驶舱(Compliance Cockpit)平台,帮助客户在系统侧完成数据保护合规的持续管理。

7. DATATREE:sequrio宣布收购DATATREE

主要业务(德国:安全咨询)

DATATREE是数据保护、合规与信息安全咨询公司,公司为公共机构与私营企业搭建数据保护管理体系(DPMS)与信息安全管理体系(ISMS),依据成熟标准(含ISO/IEC 27001)落地具体控制措施,提供网络安全应急响应支持、GDPR合规流程实施与数据保护官服务。

8. Wolfpack Information Risk:Risk X Group宣布收购Wolfpack Information Risk

主要业务(南非:网络风险咨询)

Wolfpack Information Risk是网络风险咨询公司,为政府与私营部门提供网络风险管理、威胁情报(暗网监控、对手画像)、安全意识培训与人为风险管理服务,客户覆盖金融服务、政府与大型企业。

9. CyberStrikeAI:ThreatBook宣布收购CyberStrikeAI

主要业务(新加坡:AI渗透测试平台)

CyberStrikeAI是开源AI渗透测试平台,采用Go语言编写,支持一行部署、原生MCP协议编排、内置100余款安全工具模板实现侦察到利用的全攻击链覆盖,可接入用户自选大模型作为推理核心,并以自然语言输入生成结构化安全评估报告。

10. Fentron:TRG宣布收购Fentron

主要业务(美国:安全咨询)

Fentron是网络安全与咨询公司,专长企业安全架构设计、CISO顾问服务、勒索软件就绪评估、漏洞管理、事件响应准备、桌面推演与SIEM集成,客户覆盖金融、制造、政府与医疗行业。

11. WithNetworks:ICTK宣布收购WithNetworks

主要业务(韩国:安全解决方案)

WithNetworks是网络与安全基础设施专业公司,服务电信运营商、金融机构与公共机构等超5000家客户,业务覆盖有线无线网络咨询、建设与运维,核心产品包括Wi-Fi 7无线局域网解决方案AiriX及资产与漏洞管理平台withVTM。

12. Prescient Security:SGS宣布收购Prescient Security

主要业务(美国:安全服务)

Prescient Security是信息合规与网络安全服务商,专长信息安全、支付安全、数据保护与网络安全认证,覆盖SOC 2、ISO、PCI DSS、HITRUST等国际标准及FedRAMP、CMMC等美国联邦要求,客户横跨金融、医疗、零售、科技与国防行业,同时提供专家主导人工测试与AI辅助模型结合的渗透测试服务及合规工作流自动化技术。

国内上市公司近况(10.05-10.11)

1. ST信安(688201.SH)

公司发布《北京信安世纪科技股份有限公司关于股份回购进展公告》。2026年9月,公司通过上海证券交易所交易系统以集中竞价交易方式回购公司股份68.63万股,占公司总股本的0.21%,回购最高价格7.92元/股,回购最低价格7.32元/股,使用资金总额为人民币517.24万元(不含印花税、交易佣金等交易费用)。截至2026年9月30日,公司通过上海证券交易所交易系统以集中竞价交易方式累计回购公司股份339.79万股,占公司总股本的1.07%,回购最高价格8.97元/股,回购最低价格6.32元/股,使用资金总额为人民币2,622.38万元(不含印花税、交易佣金等交易费用)。

2. 山石网科(688030.SH)

公司发布《山石网科通信技术股份有限公司可转债转股结果暨股份变动公告》。截至2026年9月30日,\"山石转债\"累计已有人民币31.9万元转换为公司股票,转股数量14,838股,占转股前公司已发行股份总额的0.0082%;尚未转股的可转债金额为人民币26,711.1万元,占发行总量的99.8807%。本季度(2026年7月1日至9月30日)共有人民币4万元完成转股,转股数量2,424股,占总股本的0.0013%。受此影响,公司总股本由180,235,868股增至180,238,292股,新增部分全部为无限售条件流通股。公司\"山石转债\"于2022年3月22日发行,发行总额2.6743亿元,期限六年,转股期为2022年9月28日至2028年3月21日,最新转股价格为16.50元/股。

**02网安行业动态****

政策动向(10.05-10.11)

中共中央、国务院印发《关于发展新质生产力的意见》,对加快经济社会发展全面向新质生产力转型的总体要求、重点任务与保障举措作出系统部署。《意见》提出,以科技创新为引领、以全要素生产率大幅提升为核心标志,目标是推动技术革命性突破、生产要素创新性配置、产业深度转型升级。部署重点包括:加强原创性颠覆性科技创新和关键核心技术攻关,健全企业研发准备金等普惠激励政策;改造提升传统产业、培育壮大战略性新兴产业、前瞻布局量子科技、具身智能、第六代移动通信等未来产业;深入实施\"人工智能+\"行动,推动实体经济与数字经济深度融合;构建绿色低碳循环发展经济体系,完善全国碳市场等碳定价机制;深化科技和经济紧密结合的体制机制改革,加大金融创新产品供给力度;统筹推进教育科技人才体制机制一体改革,健全\"新八级工\"职业技能等级制度。同时强调因地制宜、先立后破,严禁脱离实际、盲目求新和\"一哄而上\"。《意见》的出台,为传统产业改造升级、新兴产业培育壮大和未来产业前瞻布局提供了顶层设计,将进一步推动科技创新和产业创新深度融合,加快形成同新质生产力更相适应的生产关系与产业生态,为高质量发展提供强劲动力。

中国信息安全测评中心牵头制定的国家标准GB/T 20274《网络安全技术 信息系统安全保障评估框架》正式发布,该标准覆盖信息系统全生命周期,在技术防护与安全管理两方面提出要求,参考能力成熟度模型将安全保障能力由低到高划分为五个等级,通过量化评估与定性分析结合的方式进行评估与分级,有助于单位识别技术、管理、工程及供应链等环节风险,为合规建设、监管核验、对外合作提供权威安全能力证明。

近期市场报告

《AI吹得再响也没用!评估Agentic SOC的10大维度,一线SOC分析师亲测指南》 - 安全牛

https://mp.weixin.qq.com/s/snbaiWHz4eXI4sUAZdp1Rg

《176号令正式生效:一份写给单位合规负责人的\"体检清单\"》 - 安全419

https://mp.weixin.qq.com/s/jFADRJ3AKFjTnfa7GRSicw

*03网安市场表现*

**

<<左右滑动查看更多>>

<<左右滑动查看更多>>

“

免责声明

\*本公众号仅作为学习和研究使用,不构成对任何人的投资和建议,您直接或间接基于本公众号内容做出的投资应自行承担风险,航行资本及作者不对此承担任何责任。

\*以上信息均为航行资本基于网络公开信息渠道整理,航行资本不为以上信息的真实性、准确性做任何保证。

\*本公众号上所转载或引用内容均标注来源及出处,仅代表原作者本人,不代表航行资本立场。转载或引用内容的版权归原作者所有。如涉嫌侵权,请及时联系我们,我们将及时更正或删除有关内容。

\*如需转载本周度监测,或对以往周度监测内容集锦感兴趣,请联系:[email protected]。

”

【长三角WP】长三角网络安全攻防大赛初赛WP(Misc&Crypto&数据安全)" 网络安全文章

【长三角WP】长三角网络安全攻防大赛初赛WP(Misc&Crypto&数据安全)"

该文档为长三角网络安全攻防大赛初赛解题报告,涵盖Misc与Crypto两题。Misc题通过gitfsck恢复不可达提交,导出三版banner.png,利用RGB三通道异或重组还原二维码,解码得flag。Crypto题分析基于模257的LCG加密,利用PNG文件头恢复状态并解出参数,实现逆运算解密。报告含完整EXP,思路清晰,可操作性强。
评论:0   参与:  0